基于可信计算的云安全研究与分析

云计算主要是依靠基于互联网的超强计算能力,使得众多的云终端用户都能够按照需要享受云提供的服务,同时以强大的管理平台及其超级计算模式实施多种应用。但是云计算的横空出世也带来了云的安全问题。为了弥补云存在的安全缺陷,文章提出了以可信计算技术为基础的涉及多个平台、多个系统的可信云安全解决方案,引入一种可信云安全架构,对云系统进行安全风险评估,将云安全划分等级,对云安全系统进行全面研究与分析,以期对同行在可信云的安全性认识方面提供帮助,促进云服务提供商向云终端用户提供更安全的服务,同时以服务的形式部署到云中。     

跨平台的IaaS层资源池管理系统的设计与实现

云计算产业正在呈现多元化，多层次的发展趋势，企业对云计算资源的需求也从单一的云平台转变为多种云平台结合使用。为了解决企业数字化业务在上云过程中的差异化问题，本文提出实现一套跨平台的IaaS层资源池管理系统，将多种云计算资源进行整合，包括公有云、私有云、本地物理服务器等。屏蔽底层云计算资源技术上的差异，对上层系统提供统一的服务，能够对企业业务提供有力的支撑，加快企业的数字化转型。     

虚拟化环境下平台侧核心安全问题分析与防护策略

云计算作为当前的热点词汇，构建了全新的服务模式，它可以快捷地为用户提供各类弹性资源，实现用户系统快速上线的同时降低成本。支撑云计算提供云服务的基础是计算虚拟化，随着计算虚拟化的快速发展，研究它的攻击者也越来越多，虚拟化的安全问题正处于风口浪尖的境地。本文通过对计算虚拟化平台侧核心安全问题及当前虚拟化环境下平台侧采用的安全防护措施的不足进行了分析，提出一套针对虚拟化环境下平台侧的安全防护策略，以提高虚拟化环境下平台侧的安全防御能力。     

云计算安全防护方案探究

近年来,云计算系统已经得到许多企业用户的认可,很多企业已经部署了自己业务相关的云服务环境。过程中发现,除了企业特别注重云计算系统的稳定性、性能、隔离等问题,云计算环境的安全性也格外受企业的关注。云计算安全不同于传统安全防护,新技术引入也会产生新的安全问题。基于此,笔者从云计算环境本身入手,分析云环境容易出现的安全问题,并结合主流安全设备、虚拟化技术而形成的资源池给出了保障云计算系统的安全防护方案。     

企业共有云安全策略研究

云计算是新的技术和商业模式。鉴于企业用户对安全性与可靠性等方面的考虑,企业云计算的发展路径通常会是先虚拟化、私有云,进而向共有云、混合云演进。为关系相对闭合、应用特征有相似性的多企业租户提供集约化运营的共有云服务,对云平台提出了更高的安全要求,需要进行系统的研究,针对由云计算和特定多企业租户而引入的新安全问题,给出相应对策,并在整体上提出适宜的安全框架与演进策略。     

安全服务云框架研究

在分析云计算环境面临的安全问题基础上,基于云计算服务模式提出了安全服务云框架,分析了安全服务云框架基本工作原理和应用模式,提出了基于安全服务器状态进行多点择优部署的安全服务云调度算法。通过仿真实验表明,所提算法在服务响应时间、系统负载均衡方面明显优于随机调度算法。     

云计算架构与企业“云”应用研究

云计算是物联时代的热点话题,国内外知名的大企业都在进行云计算架构的相关研究。谷歌、微软、华为均在部署并架构自己的云计算平台,云服务无疑将成IT企业未来的赢利模式。文中主要对云计算架构进行技术分析与应用研究,并对构建企业“云”应用所面临的挑战加以分析,提出了应对方法与实践过程,以便为物联时代企业构建可靠、高效的云服务提供技术支持。     

云计算中的云服务标准期望

云计算是能够使用户在互连网上使用应用程序的一种环境,可进行数据的存储和保护。云计算中需要定期备份云存储数据,管理员期望能够在云停机后将数据完整地恢复到云中。这种简单的做法存在潜在的缺陷,数据管理系统可能会被锁死在服务提供商专用的云服务与存储方法中。云服务标准可以解决并纠正基本的数据传输故障。分析了云服务用户对云互操作性的期望,并说明了各个云服务标准组织以及它们提供的解决方案。     

基于OpenStack的车联网云平台体系架构研究

对面向智能交通服务的车联网移动云平台的体系架构进行探讨,提出了车联网云系统三层网络架构,并介绍了开源云计算平台OpenStack,提供了一个基于OpenStack的车联网云计算平台的部署方法.     

专家系统应“云”而生

随着云计算时代的到来，企业对新应用的上线速度越来越看重。以银行为例，如果新应用能够早一天上线，就可以早一天推出与竞争对手不同的服务，争取到更多消费者。     

基于凸函数证据理论的关联感知云服务信任模型

针对大规模分布式云计算系统中的服务可信度辨别问题,提出一种基于凸函数证据理论的关联感知云服务信任模型。对云计算系统中云服务提供商、服务和用户之间的信任关系进行形式化描述,充分挖掘了同一服务商中的不同云服务之间的关联性,利用凸函数证据理论对有序命题的处理能力,构建了云计算系统中的可信服务推荐方法,根据用户需求为其提供合理可靠的云服务。与经典证据理论方法的对比结果表明,基于凸函数证据理论的关联感知云服务信任模型在保证有效性和健壮性的同时,充分利用了云计算系统中云服务之间的关联信息,能够根据用户的请求提供合理的云服务。     

云计算中关键虚拟化技术及其安全防御机制

随着信息化的发展，云计算技术正被各领域广泛应用，政府、企业都在尝试建立自己的“云”，云计算环境下能实现资源高共享、灵活供给、快速交付和弹性扩展。然而，虚拟化技术作为云计算的关键技术，是建立“云”服务与应用的基础。本文对虚拟化中Hypervisor技术、计算虚拟化（CPU虚拟化、内存虚拟化、I/O虚拟化）、存储虚拟化、网络虚拟化（虚拟交换机、VXLAN技术）等内容进行深入分析，指出虚拟化给云平台带来的主要安全问题，从安全防御建设思路、构建分域控制机制、安全防御设计、安全防御措施（包括虚拟化安全、Hypervisor技安全、VM安全、虚拟网络安全）等角度针对性地提出安全防御机制，以确保云计算中虚拟化平台能够提供安全可靠的服务。     

云环境中Web应用的微服务架构评估

云计算为我们提供了一种全新、高效的方式来部署可扩展的Web应用,这种方式使企业的应用可以按需对计算资源进行分配.微服务架构用于将庞大复杂的应用系统拆分为一系列可独立开发、测试、部署、运行、升级的服务模块.微服务架构为大批互联网企业实现云环境中的应用扩展、降低应用开发复杂度、实现敏捷开发提供了更加有效地方法.本文分析并测试了微服务架构模式,通过一个具体案例——在云环境中开发和部署的企业级应用系统,对两种架构模式实现（单体架构模式和微服务架构模式）进行性能测试,得出评估结果,这些结果对解决企业级应用微服务化中可能遇到的问题具有一定指导意义.     

增强云存储系统安全功能的方法探讨

我国计算机技术快速发展的过程中,云计算属于互联网中较为有效的计算形式,目前已经开始应用到中小企业、个人用户的领域中,能够系统化整合互联网资源,为用户提供相应的网络服务,充分利用既有的计算资源按照用户需求分配资源,服务质量较为良好。云存储系统属于云计算技术中的重要部分,可以根据用户需求进行各种资源的存储,服务商可以借助实时性存储、按照需求存储的服务收取费用,能够为企业存储数据信息降低成本,增强存储效果。但是,近年来在云存储系统运行期间,经常会出现安全功能问题,不利于维护整体系统中数据信息的安全性,严重影响整体服务工作效果。因此,在云存储系统运行发展的过程中,应该重视安全功能的完善,采用针对性的方法增强安全功能。     

云落地，安全有道

近来，用户反映越来越多的是对云计算安全性的担忧。对这一问题的担忧，逐渐超过人们谈论云计算在网络服务中提供的便利。用户开始认为，将关键性的系统和私有数据存储在公司内部，会比存储在云中更具有安全性，可以降低安全风险。Forrester Research公司的调查结果显示，有51％的中小型企业认为安全性和隐私问题是他们尚未使用云服务的最主要原因。鉴于此，     

油田企业集成服务云平台微服务架构探索

为了解决应用系统紧耦合、信息孤岛等问题,胜利油田开展了勘探开发集成服务云平台的建设工作,其主要架构就是基于SOA的服务集成与应用。随着云计算的发展,传统SOA存在服务粒度大、耦合度高,服务是集中管控,不易于扩充和弹性部署,因此需要将云平台架构从传统SOA到微服务转移。本文就针对油田企业集成服务云平台的微服务架构实现进行初步的探索,将平台目前的公共服务修改为微服务模式对外提供服务,通过容器进行部署和发布。     

基于微软云计算平台的海量数据挖掘系统

云计算为海量和复杂数据对象的数据挖掘提供了基础设施,为网络环境下面向大众的数据挖掘服务带来了机遇,基于云计算平台已经成为数据挖掘研究的一个重要方向.微软云计算平台是目前推出的较成熟的云计算平台,能够很快的部署云应用程序,该文提出了一种基于微软云计算平台的海量数据挖掘系统.     

浅谈云计算及其基本特征

云计算是一种商业计算模型,它将计算任务分布在大量计算机构成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务.云计算的基本原理是利用非本地或远程服务器(集群)的分布式计算机为互联网用户提供资源服务.云计算有SaaS、PaaS和IaaS三类应用模式.云计算有公共云、私有云和混合云三类部署方式.云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机技术和网络技术发展融合的产物,是一种基于因特网的超级计算模式.云计算有四个基本特征.     

浅谈云计算背景下的操作系统安全与加固技术

在云计算的部署过程中,对于安全问题的担忧已经成为用户选择云计算服务时的重要考量。基于此,将重点关注云计算安全的核心问题,通过对云操作系统安全体系结构、API安全管理、虚拟网络安全加固技术进行具体阐述,探讨了云操作系统的安全加固技术,从而保障了云计算基础环境的安全可靠。     

应用于云计算中心的虚拟主机安全防护系统

针对云计算环境下的安全防护问题,文中提出了一种云计算中心虚拟主机安全防护系统。系统以“安全即服务冶为出发点,以虚拟机为核心,针对虚拟化计算无边界的特点,以虚拟机群为单位,提供统一的安全防护。为云平台下的不同应用、租户、虚拟主机提供定制化的安全服务,以安全防护模板的形式对不同的安全性需求进行量身定制,将安全防护措施软件化、安全功能组件化、部署方式动态化、配置管理自动化,使安全处置手段不断更新,从而建立起了集各种安全措施为一体的自适应云平台安全防护体系。